From: MoonWolf <moonwolf@...>
Date: 2006-11-06T14:31:01+09:00
Subject: [ruby-dev:29859] Re: cgi.rbのDoS脆弱性について

MoonWolfです。

Masayoshi Takahashi wrote:
> 植田 裕之 wrote:
>> 	いま公開されている ruby-1.8.5.tar.gz ファイルをどうするか
>>
>> という議論にはなっていないのですが、どうするのでしょうか？
> 
> 「いま公開されている ruby-1.8.5.tar.gz ファイル」自体は、何も手を加えず
> そのままにしておいた方がよいかと思います。

私もruby-1.8.5.tar.gzを変更しないほうがいいと思います。

>> 　1.8.5.1 なり 1.8.5a なり 1.8.5-p1 なりがスグ出ないのであれば、せめてダ
>> ウンロードページ http://www.ruby-lang.org/ja/downloads/ の
>>
>> 	安定版であるruby 1.8.5を各ミラーサイトから入手できます。
>>
>> という表記を
>>
>> 	安定版であるruby 1.8.5を各ミラーサイトから入手できます。
>> 	※ CVE-2006-5467 の脆弱性は修正されていません。別途パッチを適応
>> 	　 することを推奨します。
>>
>> に直すべきだと思います。
> 
> こちらはもっともだと思うので、追記しておきました。ご確認ください。

パッチを当てたアーカイブを用意するということは無理なのでしょうか?